Sign in Request access
Sign inRequest access
Awarded

This opportunity has been awarded. Its page stays for reference.

Similar open opportunities

AwardedTender

Rahmenvertrag "Sicherheitsprüfung der EUDI-Wallet"

At a glance

Common Codes GmbH is procuring IT services: consulting, software development, Internet and support (CPV 72000000). It has been awarded. Procedure type: Negotiated without prior call for competition.

From the notice

Die Common Codes GmbH ("Auftraggeberin" / "AG") ist im Auftrag des Bundesministeriums für Digitalisierung und Staatsmodernisierung für die Entwicklung und Einführung der nationalen EUDI-Wallet verantwortlich. Für die Inbetriebnahme der Anwendung am 2. Januar 2027 (Go-Live-Termin) ist eine Gesamt-Sicherheitseinschätzung der vier Sicherheitsverfahren (BSZ I & II, Vertrauensniveaueinschätzung und Sicherheitseinschätzung gemäß Kriterienkatalog) notwendig. Die Sicherheitsprüfung der staatlichen deutschen EUDI-Wallet der ersten Ausbaustufe ("First Stage") umfasst also insbesondere folgende Verfahren: (1) die Beschleunigte Sicherheitszertifizierung (BSZ)I und II, (2) die Risikobewertung nach BSI TR-03107 sowie (3) die Konformitätsbewertung nach BSI TR-03189, und erfolgt unter Einbindung des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Die Leistungen müssen daher von einer vom BSI anerkannten BSZ-Prüfstelle erbracht werden. Die vorliegende Bekanntmachung betrifft die Interimsbeauftragung der oben genannten Zertifizierungen und Bewertungen bis zum genannten Go-Live-Termin. Die entsprechenden prozessbezogenen, technischen und methodischen Sicherheitsanforderungen sowie die Bewertungsverfahren werden vom BSI fortlaufend weiterentwickelt und konkretisiert, mit dem Ziel, eine einheitliche und neutrale Sicherheitsbewertung unterschiedlicher EUDI-Wallet-Lösungen in Deutschland zu ermöglichen. Eine wesentliche Besonderheit und Herausforderung des Projekts besteht darin, dass sich sowohl das Prüfobjekt als auch alle drei relevanten Prüf- und Bewertungsverfahren noch in Entwicklung bzw. Weiterentwicklung befinden. Dies führt zu zusätzlichen Iterationen zwischen Produktentwicklung, Sicherheitskonzeption, Risikobewertung, Zertifizierung und Konformitätsbewertung. Insbesondere die fortlaufende Konkretisierung der Anforderungen und Prozesse nach TR-03107 und TR-03189 verursacht einen erheblichen zusätzlichen Aufwand, dessen Umfang bei Beginn der Sicherheitsbewertung nicht vollständig vorhersehbar war. Gleichzeitig besteht aufgrund des vorgesehenen Produktivstarts Anfang 2027 ein erheblicher zeitlicher Handlungsdruck. Vor diesem Hintergrund benötigt die AG Sicherheitsprüfungsleistungen von einem Auftragnehmer, die/der folgende Anforderung(en) zu erfüllen hat: - BSZ-Akkreditierung: Sie bildet die Grundlage für eine effiziente Einarbeitung in die bestehenden Prozesse, Prüfverfahren und etablierten Abläufe, insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen Diese sind erforderlich, um die bestehenden Anforderungen an die nationale EUDI-Wallet und Zusammenhänge schnell zu erfassen und fachlich fundiert in die laufenden Arbeiten einsteigen zu können. - Vorkenntnisse im BSZ-EUDI-Kontext: Insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen. Fundierte Vorkenntnisse sind erforderlich, um die bestehenden Anforderungen und Zusammenhänge schnell und zutreffend zu erfassen. - Kenntnisse der Implementierung der Sicherheitsarchitektur der nationalen EUDI Wallet: Erforderlich ist projektspezifisches Wissen, das insbesondere ein umfassendes Verständnis des Gesamtsystems der nationalen EUDI-Wallet sowie detaillierte Kenntnisse über die konkrete Umsetzung der Sicherheitsarchitektur beinhaltet. Nur auf dieser Grundlage können bestehende Sicherheitsmechanismen, Abhängigkeiten und Implementierungsentscheidungen bei einer durch das BSI geführten Bewertung angemessen und zeitnah begleitet werden, - Kenntnisse der TR-03189 Umsetzung in der nationalen EUDI-Wallet: Erforderlich ist projektspezifisches Wissen, das neben der Kenntnis der relevanten Spezifikationen und Prüfmethodik insbesondere ein Verständnis des aktuellen Umsetzungsstands sowie des erreichten Konformitätsgrades beinhaltet; dieses Wissen ist notwendig, um die laufenden BSI-Prüfungen und Bewertungen im konkreten Projektkontext sachgerecht und zeitnah durchführen und einordnen zu können.

Key facts

Each fact is from the official notice, last checked 8 November 2026, 11:30 (UTC+01:00).

Status
AwardedOfficial notice · checked 8 Nov 2026, 11:30 (UTC+01:00)
Deadline
No deadline in the noticeOfficial notice · checked 8 Nov 2026, 11:30 (UTC+01:00)
Buyer
Common Codes GmbH, Berlin, DEOfficial notice · checked 8 Nov 2026, 11:30 (UTC+01:00)
Main CPV
IT services: consulting, software development, Internet and support (CPV 72000000)Official notice · checked 8 Nov 2026, 11:30 (UTC+01:00)
Procedure
Negotiated without prior call for competitionOfficial notice · checked 8 Nov 2026, 11:30 (UTC+01:00)
Lots
1Official notice · checked 8 Nov 2026, 11:30 (UTC+01:00)
First published
28 August 2026, 14:54 (UTC+02:00)Official notice · checked 8 Nov 2026, 11:30 (UTC+01:00)

Fact sheet

Inteliwert fact sheet: Rahmenvertrag "Sicherheitsprüfung der EUDI-Wallet" — Common Codes GmbH. A product of Bandpey GmbH.
The key facts of this page as an image (PNG, 1600 × 900), made from the official notice. © Bandpey GmbH; terms of use. Download the fact sheet

Lots (1)

  1. Lot LOT-0001: Rahmenvertrag "Sicherheitsprüfung der EUDI-Wallet"

    Die Common Codes GmbH ("Auftraggeberin" / "AG") ist im Auftrag des Bundesministeriums für Digitalisierung und Staatsmodernisierung für die Entwicklung und Einführung der nationalen EUDI-Wallet verantwortlich. Für die Inbetriebnahme der Anwendung am 2. Januar 2027 (Go-Live-Termin) ist eine Gesamt-Sicherheitseinschätzung der vier Sicherheitsverfahren (BSZ I & II, Vertrauensniveaueinschätzung und Sicherheitseinschätzung gemäß Kriterienkatalog) notwendig. Die Sicherheitsprüfung der staatlichen deutschen EUDI-Wallet der ersten Ausbaustufe ("First Stage") umfasst also insbesondere folgende Verfahren: (1) die Beschleunigte Sicherheitszertifizierung (BSZ)I und II, (2) die Risikobewertung nach BSI TR-03107 sowie (3) die Konformitätsbewertung nach BSI TR-03189, und erfolgt unter Einbindung des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Die Leistungen müssen daher von einer vom BSI anerkannten BSZ-Prüfstelle erbracht werden. Die vorliegende Bekanntmachung betrifft die Interimsbeauftragung der oben genannten Zertifizierungen und Bewertungen bis zum genannten Go-Live-Termin. Die entsprechenden prozessbezogenen, technischen und methodischen Sicherheitsanforderungen sowie die Bewertungsverfahren werden vom BSI fortlaufend weiterentwickelt und konkretisiert, mit dem Ziel, eine einheitliche und neutrale Sicherheitsbewertung unterschiedlicher EUDI-Wallet-Lösungen in Deutschland zu ermöglichen. Eine wesentliche Besonderheit und Herausforderung des Projekts besteht darin, dass sich sowohl das Prüfobjekt als auch alle drei relevanten Prüf- und Bewertungsverfahren noch in Entwicklung bzw. Weiterentwicklung befinden. Dies führt zu zusätzlichen Iterationen zwischen Produktentwicklung, Sicherheitskonzeption, Risikobewertung, Zertifizierung und Konformitätsbewertung. Insbesondere die fortlaufende Konkretisierung der Anforderungen und Prozesse nach TR-03107 und TR-03189 verursacht einen erheblichen zusätzlichen Aufwand, dessen Umfang bei Beginn der Sicherheitsbewertung nicht vollständig vorhersehbar war. Gleichzeitig besteht aufgrund des vorgesehenen Produktivstarts Anfang 2027 ein erheblicher zeitlicher Handlungsdruck. Vor diesem Hintergrund benötigt die AG Sicherheitsprüfungsleistungen von einem Auftragnehmer, die/der folgende Anforderung(en) zu erfüllen hat: - BSZ-Akkreditierung: Sie bildet die Grundlage für eine effiziente Einarbeitung in die bestehenden Prozesse, Prüfverfahren und etablierten Abläufe, insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen Diese sind erforderlich, um die bestehenden Anforderungen an die nationale EUDI-Wallet und Zusammenhänge schnell zu erfassen und fachlich fundiert in die laufenden Arbeiten einsteigen zu können. - Vorkenntnisse im BSZ-EUDI-Kontext: Insbesondere zu den relevanten Verordnungen, der allgemeinen Architektur sowie den einschlägigen Standardisierungsprozessen. Fundierte Vorkenntnisse sind erforderlich, um die bestehenden Anforderungen und Zusammenhänge schnell und zutreffend zu erfassen. - Kenntnisse der Implementierung der Sicherheitsarchitektur der nationalen EUDI Wallet: Erforderlich ist projektspezifisches Wissen, das insbesondere ein umfassendes Verständnis des Gesamtsystems der nationalen EUDI-Wallet sowie detaillierte Kenntnisse über die konkrete Umsetzung der Sicherheitsarchitektur beinhaltet. Nur auf dieser Grundlage können bestehende Sicherheitsmechanismen, Abhängigkeiten und Implementierungsentscheidungen bei einer durch das BSI geführten Bewertung angemessen und zeitnah begleitet werden, - Kenntnisse der TR-03189 Umsetzung in der nationalen EUDI-Wallet: Erforderlich ist projektspezifisches Wissen, das neben der Kenntnis der relevanten Spezifikationen und Prüfmethodik insbesondere ein Verständnis des aktuellen Umsetzungsstands sowie des erreichten Konformitätsgrades beinhaltet; dieses Wissen ist notwendig, um die laufenden BSI-Prüfungen und Bewertungen im konkreten Projektkontext sachgerecht und zeitnah durchführen und einordnen zu können.

    CPV
    IT services: consulting, software development, Internet and support (CPV 72000000)

Timeline

  1. 28 August 2026: Award. Winner: TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD; Tenders received: 1; Lot LOT-0001.
  2. 28 August 2026, 14:54 (UTC+02:00): Award notice Notice, version 01 (Contract or concession award notice – standard regime). Official notice

Buyer and place

Buyer

Common Codes GmbH
Berlin, DE

Other parties in the notice

  • TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD (Tenderer), Essen
  • TÜV Informationstechnik GmbH Unternehmensgruppe TÜV NORD (Winner), Essen

Classification

CPV codes

  • 72000000: IT services: consulting, software development, Internet and support

Official documents

No documents found in the indexed notice.

Questions and answers

Who is the buyer?

Common Codes GmbH, Berlin, DE.

What is being procured (CPV)?

IT services: consulting, software development, Internet and support (CPV 72000000).

Is it divided into lots?

No, the notice names a single lot.

Which procedure is used?

Negotiated without prior call for competition.

How do I submit a bid?

On the official notice or the portal it names. Inteliwert does not submit bids. Official notice

Am I eligible?

Inteliwert does not judge eligibility. The selection criteria are in the official notice. Official notice

More from this buyer

Other published opportunities of this buyer in the indexed notices, open ones first.

Source

Publisher
Bekanntmachungsservice
Licence
CC0 1.0
Last checked
8 November 2026, 11:30 (UTC+01:00)

The official notice is authoritative. Inteliwert shows what the notice states and links to it.

Markdown version